GitLab 19.2 gebruikt AI-agenten voor beveiligingsachterstand

GitLab heeft op 16 juli 2026 versie 19.2 van zijn DevSecOps-platform uitgebracht, waarin agentische automatisering is toegevoegd om de achterstand in beveiligings- en codebeoordelingswerk aan te pakken die wordt veroorzaakt doordat AI-codeertools sneller code genereren dan ontwikkelaars handmatig kunnen controleren. De release bevat vier functies die nu algemeen beschikbaar zijn of in openbare bèta: Dependency Scanning Auto-Remediation, Security Review Flow, GitLab Duo CLI en Custom Workflows. GitLab positioneert dit als een antwoord op de 'AI-paradox', waarbij AI-ondersteund coderen de beveiliging en codebeoordeling overtreft. Dependency Scanning Auto-Remediation (openbare bèta) maakt merge-requests aan die veilige versies voor kwetsbare afhankelijkheden suggereren en probeert wijzigingen die builds breken opnieuw. Security Review Flow (openbare bèta) detecteert logische fouten zoals fouten in autorisatiecontroles en race-omstandigheden, en plaatst beoordelingsresultaten als opmerkingen zonder merge-requests goed te keuren. GitLab Duo CLI (algemeen beschikbaar) brengt agents naar de terminal. Custom Workflows (algemeen beschikbaar) stelt teams in staat workflows te bouwen met YAML die worden getriggerd door GitLab-gebeurtenissen. GitLab heeft ook AI-auditgebeurtenisrapportage (bèta) toegevoegd voor compliance en MCP-toegangscontrole. Een door GitLab in opdracht gegeven Forrester-studie vond een rendement op investering van 400% met het Duo-agentplatform. De update zet de koers van GitLab richting agentische AI voort, die begon met de bèta van het Duo-agentplatform in augustus 2025 en algemene beschikbaarheid in januari 2026.